[Exchange 2007] LDAP verbinding

[Anoniem: 308315]

Onlangs zijn we hier op kantoor overgeschakeld van een pop3 mail server naar een Exchange 2007 server. Bij de oude mailserver kon onze printer/scanner/kopieer apparaat (HP LaserJet 4345) een LDAP verbinding maken. Hierdoor hadden we bij het scannen een adresboek.

Met de Exchange server krijg ik dit echter niet aan de praat. In eerste instantie stond het hele LDAP gedeelte van de scanner geconfigureerd op anonymous. Dat dit niet werkt lijkt me vrij logisch. Hierna heb ik het geprobeerd met een mailaccount en met het domain administrator account, maar in beide gevallen krijg ik het volgende bericht:
LDAP verification failed for the following reason(s): The user ’<username>’ does not have access rights to the LDAP server..

De poort waarop LDAP geconfigureerd staat is poort 389, wat (voor zo ver ik heb gelezen en hoe het bij de oude server ook geconfigureerd stond) de standaard poort is voor LDAP.

De Exchange server 2007 draait op Windows Server 2003 64x, is een domaincontroller en en geconfigureerd als Global Catalog.

Weet iemand hoe het komt dat ik geen toegang krijg? Moet ik ergens iets instellen?

[Question Mark]

Probeer poort 3268 eens. Da's nl. de poort die gebruikt wordt voor Global Catalog searches.

[Rolfie]

Al domain\username test?

[Tags NL]

Het zou wel moeten werken met domainnaam\user, je kan het ook proberen met een complete opbouw van het account (cn=user,ou=gebruikers,ou=bedrijf,dc=bedrijf,dc=local bijvoorbeeld)

[Question Mark]

Rolfie schreef op woensdag 23 september 2009 @ 13:18:
Al domain\username test?

Zou volgens mij niet uit moeten maken. De server is tegelijk DC dat betekend dat hij automatisch al "tegen het domein aan" valideert.

[Rolfie]

Zou volgens mij niet uit moeten maken.

Zou volgens mij ook niet, maar.....

[Anoniem: 308315]

Onwijs bedankt iedereen!!

Hij doet het hoor. Ik heb poort 3268 genomen en <domain>\<domainuser> voor de authenticatie gebruikt!

[Question Mark]

Mooi dat het werkt, maar even voor "future reference". Wat was de oplossing nu: enkel de poort aanpassen of het aanpassen van de username (of beiden?).

Wellicht dat je dat al weet of nog even kunt testen?

[Anoniem: 308315]

Question Mark schreef op woensdag 23 september 2009 @ 18:48:
Mooi dat het werkt, maar even voor "future reference". Wat was de oplossing nu: enkel de poort aanpassen of het aanpassen van de username (of beiden?).

Wellicht dat je dat al weet of nog even kunt testen?

Ik heb beide moeten doen.

[alt-92]

Question Mark schreef op woensdag 23 september 2009 @ 13:41:
[...]

Zou volgens mij niet uit moeten maken. De server is tegelijk DC dat betekend dat hij automatisch al "tegen het domein aan" valideert.

...maar het device is geen domain member en dus zul je wel degelijk credentials moeten opgeven met NTLM of UPN-style logon..